Pokémon Go ima potpuni pristup vašem Google računu. Evo kako to popraviti [Ažurirano]
Reći da je Pokémon GO divlje popularan, to bi bilo ogromno potcjenjivanje. Reći da je upotreba vašeg Google računa na aplikaciji vrlo nesigurna, također bi bila velika podcjena. Sada biste trebali opozvati njegov pristup računu. (Ali ne brinite, postoji način da nastavite igrati.)
ažuriranje: Niantic je izdao zakrpu koja rješava ovaj problem. Ostavit ćemo ovaj članak ovdje za buduće naraštaje, ali sve dok imate najnoviju verziju Pokémona GO na svom uređaju, trebali biste biti slobodni od dolje navedenih problema..
Što je to??
Pokémon GO je nevjerojatno popularna. To je besplatna igra za mobilne uređaje koju je razvio Niantic u ime Nintenda i dostupna je i za iOS i za Android. U prvih nekoliko dana otkako je objavljen, preuzet je milijune puta, skočio na ljestvicu mobilnih aplikacija i dao investitorima takvo povećanje povjerenja u Nintendo da je Nintendo zabilježio rast od 7,5 milijardi dolara, a tvrtka je vidjela najveći pojedinačni dan povećanja vrijednosti dionica koje se od tada vide 1983.
U čemu je onda problem? Igra se igra prilično brzo i labavo sa sigurnošću vašeg Google računa.
Igra vam omogućuje da stvorite Pokémon račun (račun treće strane koji je izričito izrađen za Pokémon GO i ostale Pokémon stvari) ili da upotrebljavate svoj Google račun. Skoro svatko se odlučuje za korištenje svog Google računa jer Pokémon sustav računa dobiva previše prometa.
To ne bi trebalo biti velika stvar, zar ne? Broj web-lokacija omogućuje korištenje Google računa za vjerodajnice umjesto stvaranja zasebne prijave. No, evo problema: za razliku od drugih aplikacija i web-mjesta koje samo dopuštaju dozvole za nekoliko stvari, bloger Adam Reeve istaknuo je da se Pokémon GO-u daje puni pristup vašem Google računu - i potrebno ga je čak i bez pitanja.
Da, pročitali ste to pravo: Full. Pristup. Prema tome, prema Googleu, "može vidjeti i izmijeniti gotovo sve informacije u vašem Google računu" (iako ne može promijeniti vašu zaporku, izbrisati vaš račun ili platiti Google novčanikom u vaše ime). Što to točno znači, vrlo je nejasno (hvala, Google), ali to je nesumnjivo pretjerano, jer Pokémon GO ne bi trebao zahtijevati gotovo tu razinu dopuštenja. Ako želite provjeriti svoj račun, prijavite se na svoj Google račun i posjetite ovaj URL da biste provjerili svoje dozvole.
Do sada se čini da ovaj problem uglavnom utječe na iOS uređaje. Iako postoje izvještaji o nekim uređajima sa sustavom Android koji su također pogođeni, nismo ih uspjeli replicirati ni na jedan od naših uređaja sa sustavom Android - ali to se gotovo sigurno događa s nekim telefonima. Mogli smo ga dosljedno replicirati na iOS-u.
Dakle, Niantic namjerno krade podatke? Mislimo da je malo vjerojatno. To je vjerojatno samo jednostavan (iako vrlo glup) nadzor u njihovo ime, a ne nešto nečastno. Uostalom, Pokémon GO je ukinuo prva dva iOS freemiuma za nekoliko dana. Koristeći samo iOS ljestvice kao indikator u kombinaciji s procijenjenim prihodima od dvije unseated igre (Mobile Strike i Game of War), možemo sigurno pretpostaviti da je igra srušiti milijune dolara dnevno. Tko mora biti zločinac kad ljudi bacaju cigle novca na tvoju glavu?
Na stranu, hajde da pogledamo što biste trebali učiniti odmah i što biste trebali učiniti kako biste nastavili igrati igru ako ne možete podnijeti da se udaljite od nje.
ažuriranje: Ovaj članak je prvobitno tvrdio da, prema Reeveu, aplikacija može "čitati vašu e-poštu, slati e-poštu s vaše adrese, vidjeti vaše kontakte, preuzeti vaše datoteke i fotografije s Google diska". Međutim, dok je razgovarao s Gizmodom, Reeve se povukao, rekavši da nije "100 posto siguran" da su njegove tvrdnje istinite. Vrlo dobro mogu biti, ali Googleov opis je vrlo, vrlo nejasan. Ažurirali smo gore navedene podatke kako bismo ih odrazili. Osim toga, Niantic je izdao Engadget izjavu - nisu proširili ono što su te dozvole sadržavale, iako su tvrdile da je koriste samo za pristup vašem korisničkom ID-u i adresi e-pošte. Uskoro će izdati popravak koji smanjuje dozvole Pokémon GO-a na ispravnu razinu.
Kako opozvati pristup Pokémon GO-a vašem Google računu
Kao što smo naveli u prethodnom odjeljku, možete lako i odmah provjeriti status dopuštenja za aplikacije i usluge na svom Google računu. Deinstaliranjem igre neće se opozvati pristup koji je dodijeljen igri. Vas mora prijavite se na stranicu s dozvolama Google računa i potražite unos "Pokemon Go Release". Kliknite na njega za detaljan prikaz, a zatim, kao što se vidi na slici ispod, kliknite na divovski gumb "REMOVE".
Imajte na umu da kada smo to testirali na našim Android uređajima, nismo vidjeli da se Pokemon Go Release opcija uopće pojavljuje. Koliko znamo, ako ne vidite "Pokemon Go Release", na vas problem ne utječe.
Klikom na Ukloni odmah će se opozvati pristup aplikacije vašem Google računu. Ne čudi što to također znači da će aplikacija prestati raditi (iako su neki korisnici na Twitteru prijavili mogućnost nastavka igranja nakon opoziva - ako ste to vi, čestitke, imate sreće). U našim testovima aplikacija se ili ruši sljedeći put kada je otvorite ili zahtijeva ponovno prijavljivanje. U nekim slučajevima možda ćete morati ponovo instalirati aplikaciju da biste je zaustavili, ali bolje je nego Niantic da ima pristup cijelom računu.
To nas dovodi do zadnjeg trika: igranje bez ugrožavanja vašeg primarnog Gooogle računa.
Želite nastaviti igrati? Upotrijebite Google Burner
Ok, shvatili smo. Želite nastaviti igrati, ali (s pravom) sumnjate u predaju svog računa. Evo malo zaobilaznog rješenja: stvorite još jedan besplatni Google račun, s tim da u njemu nema ništa i koristite ga za prijavu u Pokémon GO.
Moramo priznati da se osjećamo pomalo glupo što to uopće nismo radili, ali ovo je prvi put da smo stvarno zapalili loše dozvole u igri. Da biste izradili račun za snimanje, jednostavno se odjavite s uobičajenog Google računa na svom računalu, a zatim posjetite www.gmail.com da biste se prijavili za račun kao što je [email protected]. Pomoću tog računa prijavite se u Pokémon GO i zlatni ste. Bez obzira na to koliko su dozvole za račun ostale loše, možete nastaviti igrati prilično zaraznu igru bez ikakvih zabrinutosti za privatnost.
Morat ćete, međutim, početi ispočetka, a izgubit ćete sve svoje Pokémone. Ali to je mala cijena koju treba platiti. Alternativno, možete čekati i nadati se da će Niantic objaviti svoje ažuriranje koje će riješiti taj problem - što bi se, nadamo se, moglo dogoditi uskoro.